21.09.2009, 10:41
|
|
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
С нами:
8777275
Репутация:
3
|
|
-=FILTRATION=-
Как нада фильтровать вводимые данные, если нада разрешить все символы?  |
|
|
21.09.2009, 10:55
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами:
9116877
Репутация:
468
|
|
Сам то понял что сказал?
|
|
|
|
21.09.2009, 11:01
|
|
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
С нами:
8777275
Репутация:
3
|
|
Сообщение от Krist_ALL
Сам то понял что сказал?
А что здесь понимать то? Нада, чтоб были разрешены все спец символы. ЧТо в таком случае нада фильтровать? Точнее как фильтровать гет или пост - запрос извне, в котором разрешены спец символы.
|
|
|
|
21.09.2009, 11:34
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами:
9116877
Репутация:
468
|
|
Куда идут данные?
в sql запрос? инклуд?
Если данные постом передаются , то пост фильтровать.
Если гетом, то гет....че тут сложного.
Куда идут данные?
в sql запрос? инклуд?
|
|
|
|
21.09.2009, 13:06
|
|
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
С нами:
8777275
Репутация:
3
|
|
Сообщение от Krist_ALL
Куда идут данные?
в sql запрос? инклуд?
Если данные постом передаются , то пост фильтровать.
Если гетом, то гет....че тут сложного.
Куда идут данные?
в sql запрос? инклуд?
ну например запись в файл.
|
|
|
|
21.09.2009, 12:20
|
|
Познающий
Регистрация: 24.05.2009
Сообщений: 32
С нами:
8930450
Репутация:
0
|
|
Сообщение от vorona
Как нада фильтровать вводимые данные, если нада разрешить все символы? strip_tags
htmlspecialchars
strip_slashes
|
|
|
|
21.09.2009, 12:40
|
|
Постоянный
Регистрация: 11.11.2006
Сообщений: 834
С нами:
10262314
Репутация:
668
|
|
|
|
|
|
21.09.2009, 12:45
|
|
Познающий
Регистрация: 23.11.2006
Сообщений: 34
С нами:
10244494
Репутация:
7
|
|
Сообщение от vorona
Как нада фильтровать вводимые данные, если нада разрешить все символы? А к какому языку относится вопрос?
Если к php, то достаточно использования mysql_real_escape_string (mysql_escape_string), а при выводе уже фильтровать (htmlspecialchars, например).
Вообще, при добавлении в mysql фильтровать вообще ничего не надо.
Лучше добавлять данные в чистом виде.
|
|
|
|
21.09.2009, 12:47
|
|
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
С нами:
9223466
Репутация:
3171
|
|
Сообщение от ChieFSS
А к какому языку относится вопрос?
Если к php, то достаточно использования mysql_real_escape_string (mysql_escape_string), а при выводе уже фильтровать (htmlspecialchars, например).
Вообще, при добавлении в mysql фильтровать вообще ничего не надо.
Лучше добавлять данные в чистом виде.
Да! Скули придумали чтобы нас пугать,забей на них, %username%!
Последний раз редактировалось m0Hze; 21.09.2009 в 12:51..
|
|
|
|
21.09.2009, 13:09
|
|
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
С нами:
8777275
Репутация:
3
|
|
Вобщем, попробую вопрос по другому сформулировать:
достаточно ли фильтрации одной htmlspecialchars для данных, в которых должны быть разрешены все спец. символы?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
